Active Directory에서 사용자 권한 부여 그룹 읽기

Question

우리 시스템에서는 Active Directory에서 두 가지 다른 방법으로 사용자 보안 그룹을 읽습니다. 한 예로 AD에서 반환 한 그룹 목록에 도메인 로컬 그룹이 없습니다. GetAuthorizationGroups()의 응답은 사용 된 PrincipalContext에 따라 다릅니다. 실패한 시나리오에서 GetAuthorizationGroups()는 글로벌 그룹 만 반환합니다. AD에서 모든 도메인 로컬 그룹이 누락되었습니다. 누구든지 이유를 설명해 주시겠습니까?

실패 용액 : 프로세스가 "사용자 A"에 의해 실행되는이 경우

PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "our.domain.net"); 

var userPrincipal = UserPrincipal.FindByIdentity(ctx, IdentityType.UserPrincipalName, "userB"); 

PrincipalSearchResult<Principal> groups = userPrincipal.GetAuthorizationGroups(); 

. "UserA"는 "our.domain.net"도메인의 구성원입니다. "UserA"는 작업 솔루션에서 특별히 식별 된 사용자와 매우 동일한 사용자입니다. PrincipalContext는 작업중인 솔루션의 PrincipalContext와 동일해야합니다. 이 솔루션의 GetAuthorizationGroups()의 응답은 AD의 도메인 로컬 그룹을 놓칩니다.

작업 용액 : 주체 컨텍스트 생성시

PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "our.domain.net", "UserA", "PasswordA"); 

var userPrincipal = UserPrincipal.FindByIdentity(ctx, IdentityType.UserPrincipalName, "userB"); 

PrincipalSearchResult<Principal> groups = userPrincipal.GetAuthorizationGroups(); 

이 경우는 전화 사용자가 사용 이름 및 암호에 의해 구체적으로 식별된다. 이 경우 AD는 사용자가 속한 모든 그룹을 반환합니다. 이것은 내가 실패한 해결책에서보고 싶은 행동입니다. 어떤 경우에는 UserA의 사용자 암호가 없기 때문에 작업 솔루션이 옵션이 아닙니다.

실패한 솔루션이 사용자가 속한 모든 그룹을 반환하지 않는 이유를 이해해 주시기 바랍니다.

Answer 1

마지막으로 문제가 발견되었습니다. 코딩 문제가 전혀 발생하지 않았습니다. 이상한 동작은 Active Directory에서 지루한 도메인 수준이 원인이었습니다.

도메인 수준 "2003 기능 수준"예상대로 이제

모든 행위에 설정했다. 당신은 아마 foreach 루프 결과 groups를 반복하고 있고 사용자가 읽기 액세스 권한이 나던 그룹 중 하나에 대해 그 시점 그것을 NoMatchingPrincipalException 예외를 받고 있기 때문에

Answer 2

는 "그것은 AD에서 도메인 로컬 그룹이 골대를 벗어났습니다" 나머지 그룹을 얻지 못하고 반복을 멈 춥니 다. 당신이 그룹의 모든 나머지를 얻기 위해 다음의 반복자합니다 (foreach 구조 뒤에 코드)를 사용할 수있는 솔루션으로

:

var enumerator = groups.GetEnumerator();     
while (enumerator.MoveNext()) 
{ 
    try 
    { 
     var e = enumerator.Current; 
     listView1.Items.Add(e.Name); 
    } 
    catch (NoMatchingPrincipalException) 
    { 
    } 
}